当社は、お客様からご提供いただいた個人情報の取扱いに関しては、以下のとおり、個人情報保護管理者を置き、適切かつ厳重な管理を行い、個人情報の正確性を保つことに努めます。また、外部への流出防止および外部からの不正アクセス等の危険に対して、個人情報保護規程および個人情報取扱運用細則に基づき、必要かつ適切なレベルの安全対策を実施し、お客様の個人情報の安全管理に努めます。
当社は、法令で定められた保存期間が経過した場合、またはお客様の個人情報を取り扱う必要がなくなった際には、速やかにお客様の個人情報を廃棄します。
(1)基本方針の策定
個人データの適正な取扱いの確保について組織として取り組み、お客様に対して質問および苦情処理の窓口をお知らせするために、本プライバシーポリシーを策定しております。
(2)個人データの取扱いにかかる規律の整備
取り扱う個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの具体的な取扱いにかかる規律として取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱い方法、責任者・担当者およびその任務等について個人データの取扱規程を整備します。
(3)組織的安全管理措置
- ① 組織体制の整備
安全管理措置を講ずるための組織体制を整備します。
- ② 個人データの取扱いにかかる規律に従った運用
あらかじめ整備された個人データの取扱いにかかる規律に従って個人データを取り扱います。
なお、必要に応じ、整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、システムログまたは利用実績を記録します。
- ③ 個人データの取扱状況を確認する手段の整備
個人データの取扱い状況を確認するための手段を整備します。
- ④ 漏えい等の事案に対応する体制の整備
漏えい等の事案の発生または兆候を把握した場合に適切かつ迅速に対応するための体制を整備します。
なお、漏えい等の事案が発生した場合、個人情報保護責任者は二次被害の防止、類似事案の発生防止等の観点から、各国の法制度に応じて本人または当局に通知し、事案に応じて事実関係および再発防止策等を早急に公表します。
- ⑤ 取扱状況の把握および安全管理措置の見直し
個人データの取扱状況を把握し、安全管理措置の評価、見直しおよび改善に取り組みます。
(4)人的安全管理措置
- ① 従業者の教育
従業者に、個人データの適正な取扱いを周知徹底するとともに適切な教育を行います。
(5)物理的安全管理措置
- ① 個人データを取り扱う区域の管理
個人情報データベース等を取り扱うサーバーやメインコンピュータ等の重要な情報システムを管理する区域およびその他の個人データを取り扱う事務を実施する区域について、それぞれ適切な管理を行います。
- ② 機器および電子媒体等の盗難等の防止
個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するために、適切な管理を行います。
- ③ 電子媒体等を持ち運ぶ場合の漏えい等の防止
個人データが記録された電子媒体または書類等を持ち運ぶ場合、容易に個人データが判明しないよう、安全な方策を講じます。
- ④ 個人データの削除および機器、電子媒体等の廃棄
個人データを削除しまたは個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で行います。
また、個人データを削除した場合、または、個人データが記録された機器、電子媒体等を廃棄した場合には、必要に応じて、削除または廃棄した記録を保存します。また、それらの作業を委託する場合には、必要に応じて、委託先が確実に削除または廃棄したことについて証明書等により確認します。
(6)技術的安全管理措置の概要
- ① アクセス制御
担当者および取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行います。
- ② アクセス者の識別と認証
個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証します。
- ③ 外部からの不正アクセス等の防止
個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入し、適切に運用します。
- ④ 情報システムの使用に伴う漏えい等の防止
情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、適切に運用します。
(7)外的環境の把握
日本以外の国において個人データを取り扱う場合、当該国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。